Про затвердження Положення про інтегровану систему електронної ідентифікації

Тип: Постанова Кабінету Міністрів України; Положення, Перелік Видавник: Кабінет Міністрів України Номер: 1150-2023-п Прийнято: 2023-11-03 Чинна редакція від: 2026-01-15 Стан: in_force Rada ID: 1150-2023-%D0%BF

---

КАБІНЕТ МІНІСТРІВ УКРАЇНИ

ПОСТАНОВА

від 3 листопада 2023 р. № 1150

Київ

Про затвердження Положення про інтегровану систему електронної ідентифікації

_Із змінами, внесеними згідно з Постановами КМ

№ 1400 від 24.10.2025

№ 22 від 14.01.2026_

Відповідно до статті 15-3 Закону України “Про електронну ідентифікацію та електронні довірчі послуги” Кабінет Міністрів України постановляє:

1. Затвердити Положення про інтегровану систему електронної ідентифікації, що додається.

2. Визнати такими, що втратили чинність, постанови Кабінету Міністрів України згідно з переліком, що додається.

3. Ця постанова набирає чинності одночасно з набранням чинності Законом України від 1 грудня 2022 р. № 2801-IX “Про внесення змін до деяких законодавчих актів України щодо забезпечення укладення угоди між Україною та Європейським Союзом про взаємне визнання кваліфікованих електронних довірчих послуг та імплементації законодавства Європейського Союзу у сфері електронної ідентифікації”, але не раніше дня її опублікування.

Прем'єр-міністр України

Д. ШМИГАЛЬ

Інд. 49

ЗАТВЕРДЖЕНО

постановою Кабінету Міністрів України

від 3 листопада 2023 р. № 1150

ПОЛОЖЕННЯ

про інтегровану систему електронної ідентифікації

Загальні питання

1. Це Положення визначає порядок призначення, визначення структури, функціонування інтегрованої системи електронної ідентифікації, її створення та використання.

Це Положення не поширюється на здійснення електронної ідентифікації відповідно до положень абзацу другого частини першої статті 2 Закону України “Про електронну ідентифікацію та електронні довірчі послуги”.

2. У цьому Положенні терміни вживаються у такому значенні:

довіряюча сторона - фізична особа - підприємець або юридична особа, яка довіряє електронній ідентифікації, засобам електронної ідентифікації, зокрема гаманцю з цифровою ідентифікацією мобільного додатка Порталу Дія (Дія), або електронним довірчим послугам;

Пункт 2 доповнено новим абзацом згідно з Постанови КМ № 1400 від 24.10.2025

електронний сервіс (сервіс) - ідентифіковане за веб-адресою програмне забезпечення, що здійснює взаємодію інформаційних систем під час обміну даними, необхідними для надання електронних послуг, і має стандартизовані інтерфейси;

інтегрована система електронної ідентифікації (далі - система) -інформаційно-комунікаційна система, призначена для технологічного забезпечення зручної, доступної та безпечної електронної ідентифікації та автентифікації її користувачів, сумісності та інтеграції схем електронної ідентифікації, їх взаємодії з інформаційними та інформаційно-комунікаційними системами органів державної влади, органів місцевого самоврядування, юридичних осіб, фізичних осіб - підприємців та осіб, які провадять незалежну професійну діяльність, для забезпечення захисту інформації та персональних даних з використанням єдиних вимог, форматів, протоколів та класифікаторів;

користувачі системи - фізичні та юридичні особи, фізичні особи - підприємці, які звертаються до інформаційно-комунікаційних систем суб’єктів взаємодії та проходять електронну ідентифікацію за допомогою системи з використанням засобів електронної ідентифікації, функціонування яких забезпечується системою;

маркер (ідентифікатор) доступу - об’єкт з унікальним атрибутом, що визначає повноваження суб’єкта взаємодії для забезпечення доступу до інформаційного ресурсу;

програмний інтерфейс - набір визначених підпрограм та протоколів обміну інформацією для взаємодії різних програмних компонентів;

проміжні вузли електронної ідентифікації (хаби) - об’єкти інфраструктури послуг з електронної ідентифікації та їх інформаційно-комунікаційні системи, які створюються кваліфікованими надавачами електронних довірчих послуг та іншими суб’єктами для схем електронної ідентифікації;

протокол визначення статусу сертифіката - протокол обміну інформацією під час інтерактивного визначення статусу сертифіката відкритого ключа за запитами користувачів системи;

протокол обміну інформацією - перелік форматів переданих блоків даних, набір правил їх обробки і правил взаємодії інформаційно-комунікаційних систем на одному рівні;

протокол управління сертифікатом - протокол обміну інформацією під час отримання сертифіката та відомостей про його статус за запитами користувачів системи;

транскордонна електронна ідентифікація - електронна ідентифікація користувачів системи, які розташовані в іншій країні, ніж надавач послуг електронної ідентифікації;

прикладний програмний інтерфейс - інтерфейс програмування, призначений для підключення інформаційно-комунікаційних систем суб’єктів взаємодії до системи.

Інші терміни у цьому Положенні вживаються у значенні, наведеному в Законах України “Про інформацію”, “Про Національну програму інформатизації”, “Про захист інформації в інформаційно-комунікаційних системах”, “Про електронні комунікації”, “Про захист персональних даних”, “Про електронну ідентифікацію та електронні довірчі послуги”, “Про основні засади забезпечення кібербезпеки України”, “Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус”, “Про публічні електронні реєстри”.

3. Метою системи є забезпечення відповідно до схем електронної ідентифікації доступу користувачів системи до електронних послуг, які надаються органами державної влади, органами місцевого самоврядування, юридичними особами і фізичними особами - підприємцями, та їх сервісів, функціонування електронного документообігу, провадження іншої діяльності з використанням засобів електронної ідентифікації.

4. Система є складовою частиною інформаційно-комунікаційної інфраструктури, що забезпечує електронну взаємодію суб’єктів взаємодії з користувачами системи та забезпечує:

проведення регламентних процедур та електронної ідентифікації користувачів системи для отримання ними електронних послуг, доступу до сервісів;

взаємодію та сумісність з інформаційно-комунікаційними системами, які реалізують схеми електронної ідентифікації, та інформаційно-комунікаційними системами;

дотримання вимог законодавства щодо захисту інформації та персональних даних;

розвиток системи у напрямі приєднання до інформаційно-комунікаційних систем для транскордонної електронної ідентифікації;

приєднання інформаційно-комунікаційних систем суб’єктів взаємодії до системи.

5. Власником системи є держава в особі Мінцифри.

Держателем системи є Мінцифри (далі - держатель системи).

Володільцем інформації, що обробляється в системі, є держатель системи.

Держатель системи:

приймає взаємоузгоджені управлінські рішення стосовно подальшого розвитку та вдосконалення системи;

здійснює контроль за дотриманням суб’єктами взаємодії вимог законодавства щодо використання інформаційних ресурсів;

здійснює методичне та методологічне забезпечення функціонування системи;

проводить систематичний моніторинг та аналіз ефективності функціонування системи;

організовує приєднання державних інформаційних систем до системи;

проводить аналіз структури та змісту інформаційних ресурсів системи з метою підвищення рівня інформаційної взаємодії її суб’єктів.

6. Адміністратором та технічним адміністратором системи є державне підприємство “ДІЯ”.

7. Адміністратор здійснює технічне та технологічне забезпечення виконання функцій із:

забезпечення функціонування системи та захисту інформації, що в ній обробляється, відповідно до вимог Закону України “Про захист інформації в інформаційно-комунікаційних системах”;

забезпечення функціонування офіційного веб-сайту системи;

забезпечення функціонування на офіційному веб-сайті інтегрованої системи електронної ідентифікації електронного сервісу, призначеного для створення, перевірки і підтвердження електронного підпису та електронної печатки;

забезпечення використання системи для взаємного визнання схем електронної ідентифікації;

обробки та опублікування результатів аналізу поточного стану та перспектив розвитку у сферах електронної ідентифікації та електронних довірчих послуг;

формування, підтримки в актуальному стані та опублікування на веб-сайті системи переліку схем електронної ідентифікації;

укладення договорів щодо приєднання інформаційних та інформаційно-комунікаційних систем до системи.

8. Адміністратор відповідно до визначених функцій:

• 1) забезпечує:

створення, модернізацію та розвиток, адміністрування та забезпечення функціонування системи, впровадження заходів із захисту інформації відповідно до статті 8 Закону України “Про захист інформації в інформаційно-комунікаційних системах”;

Абзац другий підпункту 1 пункту 8 в редакції Постанови КМ № 22 від 14.01.2026

електронну взаємодію користувачів системи, суб’єктів та об’єктів взаємодії;

здійснення заходів щодо захисту системи та програмного забезпечення;

Абзац четвертий підпункту 1 пункту 8 в редакції Постанови КМ № 22 від 14.01.2026

доступ суб’єктів взаємодії до системи відповідно до цього Положення;

збереження інформації, що обробляється в системі;

• 2) здійснює:

модернізацію програмного забезпечення системи;

позбавлення доступу суб’єктів взаємодії до системи відповідно до умов договору щодо приєднання інформаційних та/або інформаційно-комунікаційних систем до системи, укладеного із суб’єктом взаємодії;

ведення електронного обліку суб’єктів взаємодії, які приєднані до системи, з фіксуванням відомостей про дату і час отримання доступу, обсяг інформації, до якої отримано доступ;

технічну та інформаційну підтримку суб’єктів взаємодії та користувачів системи за допомогою електронних ресурсів тощо;

• 3) проводить:

постійний моніторинг технічного стану системи;

Абзац третій підпункту 3 пункту 8 виключено на підставі Постанови КМ № 22 від 14.01.2026

• 4) здійснює інші заходи, пов’язані з функціонуванням системи.

9. Суб’єктами взаємодії є:

органи державної влади, органи місцевого самоврядування, їх посадові особи;

юридичні особи і фізичні особи - підприємці;

надавачі електронних довірчих послуг та надавачі послуг електронної ідентифікації;

адміністратори проміжних вузлів електронної ідентифікації (хабів);

адміністратор;

держатель системи;

довіряючі сторони.

Пункт 9 доповнено абзацом згідно з Постановою КМ № 1400 від 24.10.2025

10. Об’єктами взаємодії є:

засоби електронної ідентифікації в контексті схем електронної ідентифікації, які використовують користувачі системи для здійснення процедур електронної ідентифікації;

інформаційно-комунікаційні системи органів державної влади, органів місцевого самоврядування;

інформаційно-комунікаційні системи юридичних осіб і фізичних осіб - підприємців;

інформаційно-комунікаційні системи, які реалізують схеми електронної ідентифікації;

інформаційно-комунікаційні системи, які реалізують схеми електронної ідентифікації в рамках транскордонної електронної ідентифікації.

11. Система функціонує цілодобово сім днів на тиждень.

12. Доступ до системи здійснюється через відкритий інформаційний ресурс, який має офіційну адресу в Інтернеті - https://id.gov.ua.

13. Обробка та захист інформації в системі здійснюються відповідно до вимог Законів України “Про захист персональних даних”, “Про захист інформації в інформаційно-комунікаційних системах”, “Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус”, а також інших нормативно-правових актів.

Суб’єкти взаємодії здійснюють обробку і забезпечують захист персональних даних користувачів системи, а також фізичних і юридичних осіб, фізичних осіб - підприємців, відомості щодо яких отримуються та верифікуються за допомогою системи, у власних інформаційно-комунікаційних системах відповідно до вимог законодавства про захист персональних даних.

Завдання та функціональні можливості системи

14. Завданнями системи є:

створення сучасної інфраструктури електронної ідентифікації в Україні та забезпечення її сталого розвитку;

забезпечення інтероперабельності (технологічної сумісності) засобів електронної ідентифікації, проміжних вузлів електронної ідентифікації (хабів) та схем електронної ідентифікації;

захист інформаційних ресурсів, які обробляються в системі.

15. Функціональні можливості системи забезпечують:

захист даних від несанкціонованого доступу, знищення, модифікації шляхом здійснення організаційних і технічних заходів, упровадження засобів та методів технічного захисту інформації;

розмежування та здійснення контролю за доступом користувачів і суб’єктів взаємодії до інформації;

реєстрацію подій, що стосуються безпеки системи;

наявність зрозумілих для суб’єктів взаємодії та користувачів системи програмних інтерфейсів;

електронну ідентифікацію та автентифікацію користувачів та суб’єктів взаємодії, створення та перевірку кваліфікованого електронного підпису;

перевірку інформації про користувачів системи з використанням відомостей Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань;

верифікацію з використанням інформації Єдиного державного демографічного реєстру відомостей щодо користувачів системи;

отримання та передачу відомостей про викрадені (втрачені) документи за зверненнями з єдиної інформаційної системи МВС для встановлення факту втрати або викрадення паспортів громадянина України;

Абзац дев'ятий пункту 15 із змінами, внесеними згідно з Постановою КМ № 22 від 14.01.2026

верифікацію реєстраційних даних щодо користувачів системи з Державного реєстру фізичних осіб - платників податків;

використання інформації з інших публічних електронних реєстрів, зокрема відомостей з Державного реєстру актів цивільного стану громадян про державну реєстрацію смерті для проведення верифікації користувачів системи;

електронну інформаційну взаємодію з публічними електронними реєстрами відповідно до Закону України “Про публічні електронні реєстри”, зазначеними в цьому пункті;

реєстрацію довіряючих сторін;

Пункт 15 доповнено абзацом згідно з Постановою КМ № 1400 від 24.10.2025

транскордонну електронну ідентифікацію користувачів системи шляхом верифікації їх ідентифікаційних даних, зазначених у переліку згідно з додатком.

Пункт 15 доповнено абзацом згідно з Постановою КМ № 1400 від 24.10.2025

16. Доступ суб’єктів взаємодії до системи надається на підставі договору щодо приєднання інформаційних та/або інформаційно-комунікаційних систем до системи, укладеного з адміністратором з урахуванням частини четвертоїстатті 15-3 Закону України “Про електронну ідентифікацію та електронні довірчі послуги”.

17. Суб’єкти взаємодії використовують прикладні програмні інтерфейси, доступ до яких надає адміністратор.

18. Система має функціональні можливості для електронної комунікації в режимі реального часу користувачів системи та суб’єктів взаємодії.

Структура системи

19. Система розміщується на програмно-апаратному комплексі держателя системи та адміністратора.

Програмно-апаратні комплекси (основний та резервний) і технічні засоби системи розміщуються у приміщеннях держателя системи, адміністратора або іншому приміщенні з дотриманням вимог щодо захисту інформації.

20. Система створюється із забезпеченням технологічної сумісності та взаємодії з іншими інформаційними системами та мережами і забезпечує можливість отримання ідентифікаційних даних із засобів електронної ідентифікації, виданих у різних схемах електронної ідентифікації.

21. Система складається з:

Абзац другий пункту 21 виключено на підставі Постанови КМ № 22 від 14.01.2026

підсистем взаємодії із схемами електронної ідентифікації, зокрема в рамках транскордонної електронної ідентифікації;

Абзац третій пункту 21 в редакції Постанови КМ № 22 від 14.01.2026

підсистеми верифікації відомостей щодо фізичних і юридичних осіб, фізичних осіб - підприємців, які є користувачами системи;

підсистеми управління;

Абзац шостий пункту 21 виключено на підставі Постанови КМ № 22 від 14.01.2026

електронного сервісу, призначеного для створення, перевірки та підтвердження електронного підпису та електронної печатки.

Пункт 21 доповнено абзацом згідно з Постановою КМ № 22 від 14.01.2026

Функції підсистем

Пункт 22 виключено на підставі Постанови КМ № 22 від 14.01.2026

23. Підсистеми взаємодії із схемами електронної ідентифікації забезпечують виконання функцій з:

автентифікації інформаційно-комунікаційних систем суб’єктів взаємодії;

автентифікації інформаційно-комунікаційних систем схем електронної ідентифікації;

автентифікації користувачів системи, які звертаються до інформаційно-комунікаційних систем, з використанням засобів електронної ідентифікації за запитами інформаційно-комунікаційних систем;

захищеного обміну інформацією із схемами електронної ідентифікації;

передачі ідентифікаційних даних користувачів системи, які успішно пройшли автентифікацію за допомогою схем електронної ідентифікації, до інформаційно-комунікаційних систем надання електронних послуг;

взаємодії з кваліфікованими надавачами електронних довірчих послуг.

24. Підсистема верифікації відомостей щодо фізичних і юридичних осіб, фізичних осіб - підприємців, які є користувачами системи, забезпечує виконання функцій з:

перевірки інформації про користувачів системи з використанням відомостей Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань;

верифікації з використанням інформації Єдиного державного демографічного реєстру відомостей щодо користувачів системи;

використання інформації з інших публічних електронних реєстрів, зокрема відомостей з Державного реєстру актів цивільного стану громадян про державну реєстрацію смерті для проведення верифікації користувачів системи;

отримання та передачі відомостей про викрадені (втрачені) документи за зверненнями з єдиної інформаційної системи МВС для встановлення факту втрати або викрадення паспортів громадянина України;

Абзац п'ятий пункту 24 із змінами, внесеними згідно з Постановою КМ № 22 від 14.01.2026

отримання та передачі реєстраційних даних щодо користувачів системи з Державного реєстру фізичних осіб - платників податків.

25. Підсистема управління забезпечує виконання функцій з:

надання програмних інтерфейсів взаємодії, маркерів (ідентифікаторів) доступу та забезпечення управління потоками цифрових даних між суб’єктами взаємодії;

управління технічними ресурсами системи;

управління засобами електроживлення та життєзабезпечення;

реєстрації подій в системі та сповіщення про виникнення аварійної ситуації.

Вимоги до захисту інформації, яка обробляється в системі

26. Інформація, яка обробляється в системі, повинна бути захищена відповідно до вимог законодавства у сфері захисту інформації.

27. Захист інформації, яка обробляється в системі, забезпечується відповідно до умов, визначених у статті8 Закону України “Про захист інформації в інформаційно-комунікаційних системах”.

Пункт 27 в редакції Постанови КМ № 22 від 14.01.2026

Пункт 28 виключено на підставі Постанови КМ № 22 від 14.01.2026

Пункт 29 виключено на підставі Постанови КМ № 22 від 14.01.2026

Пункт 30 виключено на підставі Постанови КМ № 22 від 14.01.2026

Пункт 31 виключено на підставі Постанови КМ № 22 від 14.01.2026

32. Функції підрозділу з кіберзахисту покладаються на адміністратора власником системи.

Пункт 32 в редакції Постанови КМ № 22 від 14.01.2026

33. Фінансове забезпечення заходів, пов’язаних із створенням, модернізацією, розвитком системи, а також адмініструванням, супроводженням та технічним обслуговуванням, здійснюється за рахунок коштів державного бюджету, а також коштів міжнародної технічної допомоги та інших джерел, не заборонених законодавством.

Фінансове забезпечення адміністратора інтегрованої системи електронної ідентифікації для технічного та технологічного виконання функцій, визначених статтею 7-1 Закону України “Про електронну ідентифікацію та електронні довірчі послуги”, здійснюється за рахунок коштів державного бюджету.

Додаток

до Положення

ПЕРЕЛІК

ідентифікаційних даних користувачів системи, які необхідні для транскордонної електронної ідентифікації

Відомості про зареєстроване або задеклароване місце проживання (перебування)

Вік

Стать

Сімейний стан

Склад сім’ї

Громадянство

Відомості про освітню кваліфікацію, наукові ступені, вчені звання та документи про підвищення кваліфікації

Відомості про професійну кваліфікацію

Відомості, які підтверджують повноваження щодо представництва фізичних або юридичних осіб (зокрема довіреність, посвідчення адвоката)

Відомості про дозволи та ліцензії, видані органами державної влади

Повне найменування юридичної особи

Код згідно з ЄДРПОУ (для юридичних осіб)

Положення доповнено додатком згідно з Постановою КМ № 1400 від 24.10.2025

ЗАТВЕРДЖЕНО

постановою Кабінету Міністрів України

від 3 листопада 2023 р. № 1150

ПЕРЕЛІК

постанов Кабінету Міністрів України, що втратили чинність

1.Постанова Кабінету Міністрів України від 19 червня 2019 р. № 546 “Про затвердження Положення про інтегровану систему електронної ідентифікації” (Офіційний вісник України, 2019 р., № 52, ст. 1790).

2. Пункт 7 змін, що вносяться до постанов Кабінету Міністрів України, затверджених постановою Кабінету Міністрів України від 11 грудня 2019 р. № 1068 (Офіційний вісник України, 2020 р., № 2, ст. 68).

3. Пункт 40 змін, що вносяться до деяких актів Кабінету Міністрів України, затверджених постановою Кабінету Міністрів України від 5 лютого 2020 р. № 123 (Офіційний вісник України, 2020 р., № 19, ст. 741).

4. Пункт 1 змін, що вносяться до Положення про інтегровану систему електронної ідентифікації та Положення про Міністерство цифрової трансформації України, затверджених постановою Кабінету Міністрів України від 16 вересня 2020 р. № 827 (Офіційний вісник України, 2020 р., № 77, ст. 2457).